Tu répétes que Firefox ne peut pas désactiver RC4. Sauf que ça va être fait très bientot, et par tout le monde:
« As part of our commitment to protect the privacy of our users, Mozilla will disable the insecure RC4 cipher in Firefox in late January 2016, beginning with Firefox 44. Mozilla will be taking this action in coordination with the Chrome and IE/Edge teams »Deprecating the RC4 Cipher.
« Today, Microsoft is announcing the end-of-support of the RC4 cipher in Microsoft Edge and Internet Explorer 11. Starting in early 2016, the RC4 cipher will be disabled by-default »Ending support for the RC4 cipher in Microsoft Edge
« At this point, the use of RC4 in an HTTPS connection is falling below that bar and thus we plan to disable support for RC4 in a future Chrome release. That release is likely to reach the stable channel around January or
February 2016. »Intent to deprecate: RC4
Donc c'est pas impossible, loin de la. Dans 3 mois, Firefox, Chrome et Edge ne supporteront plus RC4. Moins d'un an après la publication d'une attaque pratique sur l'algo. Pas si mal, non ?
Donc non, c'est pas lent, y'a pas de problèmes majeurs, et la com est possible... La preuve par les faits.
[^] # Re: Let’s Encrypt
Posté par X345 . En réponse au journal L'avenir de la sécurité de nos sites oueb : DNSSEC / HPKP / DANE TLSA / CSP. Évalué à 3.
Tu répétes que Firefox ne peut pas désactiver RC4. Sauf que ça va être fait très bientot, et par tout le monde:
« As part of our commitment to protect the privacy of our users, Mozilla will disable the insecure RC4 cipher in Firefox in late January 2016, beginning with Firefox 44. Mozilla will be taking this action in coordination with the Chrome and IE/Edge teams » Deprecating the RC4 Cipher.
« Today, Microsoft is announcing the end-of-support of the RC4 cipher in Microsoft Edge and Internet Explorer 11. Starting in early 2016, the RC4 cipher will be disabled by-default » Ending support for the RC4 cipher in Microsoft Edge
« At this point, the use of RC4 in an HTTPS connection is falling below that bar and thus we plan to disable support for RC4 in a future Chrome release. That release is likely to reach the stable channel around January or
February 2016. » Intent to deprecate: RC4
Donc c'est pas impossible, loin de la. Dans 3 mois, Firefox, Chrome et Edge ne supporteront plus RC4. Moins d'un an après la publication d'une attaque pratique sur l'algo. Pas si mal, non ?
Donc non, c'est pas lent, y'a pas de problèmes majeurs, et la com est possible... La preuve par les faits.